デジタルアイデンティティ.

オンラインシステム上で人・組織・デバイスを表す、識別子・クレデンシャル・属性の組み合わせ。 サイバーセキュリティの ID とアクセス カテゴリに属します。

オンラインシステム上で人・組織・デバイスを表す、識別子・クレデンシャル・属性の組み合わせ。

デジタルアイデンティティは、情報システムが主体(通常は人・組織・デバイス・サービス)を識別し、認証し、認可するために利用する一連のデータです。メールアドレス、ユーザー名、顧客 ID、DID などの識別子、パスワード・証明書・パスキーなどのクレデンシャル、ロール・権限・年齢・所属などの属性を含みます。プロビジョニング、認証、認可、監査、デプロビジョニングといったライフサイクルプロセスで管理され、近年では GDPR や eIDAS のようにデータ最小化・同意・明確な保持期間を要求する規制の対象にもなります。最新の設計では、サイロ化したアカウントストアではなく、ID 連携、パスキーによるパスワードレス認証、DID、Verifiable Credentials を組み合わせる方向が主流です。

デジタルアイデンティティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: オンラインアイデンティティ, 電子アイデンティティ。